msDHCP 2012 не раздаёт IP адреса в AD
 

Здравствуйте, сломали голову. Windows Server 2012 Standart, DHCP не авторизует клиентов.
От клиента приходит Discover, сервер отдаёт Offer, далее - тишина, Request от клиента не приходит. Файрвол отключен на обеих сторонах. Что делать? Спасибо!

PS> DHCP авторизован в AD, сервер на котором установлен dhcp является GC

Доброй ночи.
настройки области какие?

Что именно Вас интересует?
Scope1 - 192.168.0.1-254, Исключение 192.168.0.1-11; 192.168.0.100-110;
Leasetime - 600 сек.
NAP - отключен.
Маршрутизатор, DNS указаны
Что ещё нужно?

логи на сервере и клиенте в порядке? нет ошибок?

Info:
Warning:
Warning: пофиксино

отключите IPv6 на сервере(ну как минимум уберите галку в свойствах сетевого соединения.)

Естественно галка уже убрана в свойствах соединения, а по поводу глобального отключения IPv6 то как говорит интернет, в 2012 отключить IPV6 глобально - невозможно.

фильтры настраивали или нет?

какой нибудь DHCP-guard не стоит на свитчах или vSwitch?

Фильтры не настраивали, они отключены, свитчи l2, в том же свитче торчит Windows Server 2008, на котором поднят и отлично работает DHCP, фильтрации трафика на предмет броадкастов и 67,68 udp на портах свитча - нет.

хм.
а если выключить там DHCP, а на 2012 перезапустить службу, клиенты начнут получать адреса?

ХМ, ну ка кбы это уже естественно делали, клиенты после отключения основного дхцп отсылают discover, сервер 2012 им присылает offer и вот уже тут проблема от клиента не приходит request,

укажите число разрешений конфликтов DHCP на 2012 как "2", а срок аренды на 2008 укажите 10 минут.

я правильно телепатирую что вы переносите DHCP сервер таким образом и области у нас одни и те же?

число разрешений конфликтов DHCP - где это указать?

Развею ваши сомнения по поводу телепатирования:

Export-DhcpServer -ComputerName old.somedomain.local -File E:\BACKUP\DHCP\"$newfoldername"\1.xml -verbose

Import-Dhcpserver –ComputerName new.somedomain.local -File E:\BACKUP\DHCP\"$newfoldername"\1.xml -BackupPath E:\BACKUP\DHCP\"$newfoldername"\ -verbose

После этих действий области естественно одинаковые, два сервера в одном броадкаст-сегменте. После импорта-экспорта выключаю старый, включаю новый, включай сниффер и пытаюсь переполучить на клиенте, но не получается...

dhcp - ipv4 - свойства - дополнительно.
я не сомневаюсь что вы это можете, но решила уточнить, ибо сами вы это решили не рассказывать.
на 2012 не переносила, но с 2003 на 2008 r2 через netsh dump переносила и проблемы не возникало.

Да, проделали всё это, не помогло...

Девушка, спасибо, что откликнулись. Я думал, может мы галочку какую нить забыли поставить, проблема судя по всему глубже где-то...

Без миграции DHCP сервер раздаёт адреса? естественно, что DHCP нужно будет настроить руками.

Раздаёт только если привязан к другому интерфейсу, который в изолированном vlan от основной сетки.
Другими словами, если создаём скоп с нуля и пытаемся скормить его клиентам, предварительно отключив основной старый дхцп - клиенты ни как не реагируют.

а если включить его в порт свитча вместо 2008 сервера? :)
dhcp-relay? что-то ещё?

кстати, а вы 2008 "запрещали"?

Да такие мылси уже начали приходить в голову чтобы его в тот самый порт в котором сейчас основной дхцп включить, но сейчас мои пользователи активно входят в рабочий процесс, эксперименты на "живом" не очень оправданы. релея нет в сетке. Продолжу во второй половине дня)

DHCP snooping ?

Вообщем ситуация следующая: подключились напрямую через тупой свитч клиентом после заливки конфига со старого на новый сервер, в итоге всё работает.
В организации структура разветвлённая и оборудвоанием L2, L3 рулят другие люди, но они утверждают что по умолчанию снупинг выключен.

но вы сами видите: через тупой свитч работает, через тот же порт скорее всего тоже будет работать. хотя кто знает, кто знает...

Да, видим. Подключили технарей, видимо, на какой то кошке магистральной включен снуппинг в настройках которого указан старый дхцп. Отпишусь о результатах...

Все спасибо, нашли проблему, на кошке ацл блокировал всё кроме.... РЕШЕНО